Red Team və etik haker kursu
Hücum tərəfi: kəşfiyyatdan domen səviyyəsində nəzarətə qədər tam zəncir, hər addımın laboratoriyada təkrarı və müştəri üçün hesabat formatı.
Log Academy-nin Red Team kursu kibertəhlükəsizliyin hücum tərəfini peşəkar səviyyədə öyrənmək istəyənlər üçün Bakıda 6 aylıq praktik proqramdır. Bu etik haker kursunda penetrasiya testinin bütün mərhələləri — kəşfiyyat, zəifliklərin yoxlanması və nəticələrin hesabata çevrilməsi — yalnız izolə, icazəli laboratoriyada öyrədilir.
Etik haker kursu nədir və kimlər üçündür?
Etik haker kursu sistemlərə hücumçunun gözü ilə baxmağı öyrədir, amma məqsəd sındırmaq deyil, zəifliyi təşkilatdan əvvəl tapıb bağlatmaqdır. Peşəkar pentest həmişə sistem sahibinin yazılı icazəsi, razılaşdırılmış əhatə dairəsi və aydın qaydalarla aparılır. İcazəsiz giriş qanunla cəzalandırılır, ona görə bütün tapşırıqlarımız yalnız akademiyanın qapalı laboratoriyasında icra olunur.
Proqram orta səviyyəlidir: Blue Team kursunu bitirmiş, sistem və ya şəbəkə administratoru kimi işləyən, şəbəkə protokollarını və Linux komanda sətrini bilən şəxslər üçün nəzərdə tutulub. Bu təcrübə hələ yoxdursa, pulsuz konsultasiyada əvvəlcə Linux Administrator və ya Blue Team proqramından başlamağı tövsiyə edə bilərik — sonrakı mərhələ xeyli asan keçir.
Pentest kursunda nələri praktikada edirsiniz?
Dərslərin təxminən 70%-i praktikadır: hər mövzu laboratoriya tapşırığı ilə bağlanır. Hər tələbəyə fərdi virtual mühit verilir və bu mühit dərsdən sonra da 24/7 açıq qalır, yəni tapşırığı öz tempinizlə təkrarlaya bilərsiniz. Qrup 8–12 nəfərdir, dərslər Bakıda oflayn və ya onlayn canlı formatda keçir.
Pentest kursunun özəyi tam penetrasiya testi dövrüdür: kəşfiyyat, veb tətbiq və şəbəkə zəifliklərinin yoxlanması, Active Directory mühitinin təhlükəsizlik təhlili və nəticələrin müştəri üçün hesabata çevrilməsi. Hər mərhələdə müdafiə tərəfinin nəyi görə biləcəyini də müzakirə edirik, çünki yaxşı pentester tapıntının necə aşkarlanacağını və necə bağlanacağını da izah etməlidir.
Red Team kursu bitəndə nə əldə edirsiniz?
Yekun layihədə simulyasiya olunmuş təşkilat üzərində icazəli test aparır, tapıntıları risk səviyyəsinə görə sıralayır və həm texniki, həm də rəhbərlik üçün qısa hesabat hazırlayırsınız. Bu hesabat portfelinizin əsas hissəsinə çevrilir və iş müsahibəsində real iş nümunəsi kimi göstərilə bilər.
Proqramı və yekun layihəni tamamlayanlara Log Academy sertifikatı verilir. Beynəlxalq sertifikat imtahanlarına, məsələn OSCP və ya CEH-ə hazırlıq üçün istiqamət veririk, lakin imtahanlar müstəqildir və nəticə zəmanət edilmir. Karyera modulunda CV və LinkedIn baxışı, texniki müsahibə məşqi və vakansiya yönləndirməsi var — kiber təhlükəsizlik sahəsində ilk peşəkar addım üçün.
Bu kurs kimlər üçündür?
Red Team kursu Blue Team proqramını bitirmiş, sistem və ya şəbəkə administratoru kimi işləyən və kiber təhlükəsizlikdə hücum tərəfini peşə kimi seçmək istəyənlər üçündür. Başlamazdan əvvəl şəbəkə protokollarını, Linux komanda sətrini və Windows mühitini əsas səviyyədə bilmək lazımdır, çünki dərslər ilk həftədən praktik tapşırıqlarla başlayır.
Proqram müdafiə komandalarında işləyən mütəxəssislərə də faydalıdır: hücumçunun addımlarını görən analitik aşkarlama qaydalarını daha dəqiq yazır. Hazırlıq səviyyəniz hələ uyğun deyilsə, pulsuz konsultasiyada əvvəlcə Linux Administrator və ya Blue Team proqramını tövsiyə edirik — bu, sonrakı mərhələdə vaxt itkisinin qarşısını alır.
Hansı alətləri öyrənəcəksiniz?
Kəşfiyyat modulunda (M01) açıq mənbələrdən məlumat toplama, yəni OSINT metodologiyası öyrədilir. Veb tətbiq zəiflikləri modulunda (M02) Burp Suite ilə sorğuların əl ilə yoxlanılması və OWASP Top 10 kateqoriyaları üzərində iş aparılır. Bütün iş mühiti Kali Linux üzərində qurulur və hər tələbəyə fərdi virtual maşın verilir.
Şəbəkə və xidmət modulunda (M03) Metasploit çərçivəsinin pentest prosesindəki yeri və məhdudiyyətləri izah olunur. Active Directory modulunda (M04) domen mühitinin tipik konfiqurasiya zəiflikləri və onların müdafiə tərəfdən necə göründüyü təhlil edilir. Hər alət yalnız akademiyanın icazəli laboratoriya hədəfləri üzərində istifadə olunur.
Laboratoriya nümunəsi
Tipik tapşırıqda tələbə qapalı laboratoriyadakı simulyasiya olunmuş şirkət üçün razılaşdırılmış əhatə dairəsi ilə icazəli test aparır: əvvəlcə hədəflərin siyahısını və test qaydalarını sənədləşdirir, sonra veb tətbiqdəki və domen konfiqurasiyasındakı zəiflikləri metodoloji ardıcıllıqla yoxlayır. Hər tapıntı sübut və risk səviyyəsi ilə qeyd olunur.
Tapşırıq hesabatla bitir: texniki hissədə tapıntılar və təkrar addımları, rəhbərlik üçün qısa xülasədə isə risk və prioritetlər yazılır, sonda remediasiya planı təklif olunur (M06). Fərdi laboratoriya 24/7 açıq olduğu üçün tapşırığı dərsdən sonra da təkrarlaya və müəllimin rəyinə əsasən hesabatı yaxşılaşdıra bilərsiniz.
Nə əldə edəcəksən
- →Kəşfiyyatdan domen nəzarətinə qədər tam hücum zəncirini qurmaq
- →Veb və şəbəkə zəifliklərini əl ilə istismar etmək
- →Active Directory hücum marşrutlarını tətbiq etmək
- →Müştəri üçün peşəkar penetration testing hesabatı yazmaq
Alətlər
Modullar
Tez-tez verilən suallar
Red Team kursuna sıfırdan başlamaq olar?
Bu proqram orta səviyyəlidir və Blue Team və ya şəbəkə təcrübəsi tələb edir. Texniki təcrübəniz yoxdursa, əvvəlcə Linux Administrator və ya Blue Team kursu ilə başlamağı tövsiyə edirik. Pulsuz konsultasiyada səviyyənizi birlikdə müəyyən edib ən uyğun yolu seçirik.
Etik hakerlik qanunidirmi?
Bəli, yalnız sistem sahibinin yazılı icazəsi və razılaşdırılmış əhatə dairəsi olduqda. İcazəsiz giriş qanunla cəzalandırılır. Kursda bütün tapşırıqlar akademiyanın qapalı, izolə laboratoriyasında aparılır, peşə etikası və hüquqi çərçivə isə proqramın ayrılmaz hissəsidir.
Pentest ilə Red Team arasında fərq nədir?
Pentest müəyyən sistemdə mümkün qədər çox zəifliyi tapıb sənədləşdirməyə yönəlir. Red Team isə real hücumçunun davranışını təqlid edərək təşkilatın aşkarlama və cavab vermə qabiliyyətini yoxlayır. Kursda hər iki yanaşmanın metodologiyasını öyrənir, praktikanı isə pentest mərhələləri üzərində qurursunuz.
Dərslər onlayn da keçirilir?
Bəli. Bakıda oflayn qruplar və onlayn canlı dərslər var. Hər iki formatda eyni proqram, eyni laboratoriya mühiti və müəllim dəstəyi təqdim olunur; fərdi virtual laboratoriyanız kurs boyu 24/7 əlçatan qalır.
Kursun sonunda sertifikat verilir?
Proqramı və yekun layihəni tamamlayanlara Log Academy sertifikatı verilir. OSCP və ya CEH kimi beynəlxalq imtahanlara hazırlıq üçün istiqamət veririk, amma bu imtahanlar müstəqil təşkilatlar tərəfindən keçirilir və nəticəyə zəmanət verilmir.
Etik haker kursuna necə yazılmaq olar?
Pulsuz konsultasiyaya yazılın: təxminən 20 dəqiqəlik söhbətdə hazırlıq səviyyənizi və hədəfinizi müəyyən edirik. İlk dərs pulsuzdur və heç bir öhdəlik yaratmır. Əlaqə üçün telefon və WhatsApp: +994 50 700 60 70.